Y ahi es donde surge el concepto de firmado o certificacion de claves y la red de confianza (mas detalles en ingles aqui. Si nosotros por algun medio externo podemos verificar la identidad real del propietario de la clave, podemos a partir de ese momento estar seguros de que esa clave efectivamente pertenece a esa persona. Podemos por tanto asumir un paso de confianza adicional y estampar nuestra firma digital sobre dicha clave (certificarla). Ello sirve para indicar que nosotros hemos sido capaces de verificar la procedencia de dicha clave y de alguna forma certificamos su validez.

Este ultimo es el paso clave para establecer la red o telarana de confianza. Si alguien se fia de mi clave (y de mi criterio para firmar otras claves, una vez me he asegurado de su autenticidad y procedencia), ese alguien a su vez se puede sentir seguro para firmar esa tercera clave. El directamente puede no haber autenticado la clave y su procedencia, pero se fia de mi clave y de mi, y a su vez extiende la "validez" de esa tercera clave estampando su firma en ella.